使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
不吃鱼的羊4 分钟前
如何建立高自尊计算机魔术师7 分钟前
编程智能体卡在"需要登录"这步，六种接法代价差得很远计算机魔术师36 分钟前
出题人自己算错了，AI成绩从88%直接跳到98%Amos_Web1 小时前
Rspack 源码解析（三十一）：HotModuleReplacementPlugin 如何用 hash 比对生成增量更新尤水就下1 小时前
🔥说一说在线文档的 Block 架构是如何实现的是江迪呀2 小时前
介绍一个开源项目 —— 烂笔头恋猫de小郭2 小时前
Flutter 紧急发布 3.47.8 安全升级版本，建议都升级紧跟先前的步伐2 小时前
Go AI Agent 实战 18｜Tool Calling 的基本原理与完整执行流程captain3762 小时前
Spring Web MVC(2)晓得迷路了2 小时前
栗子前端技术周刊第 151 期 - ViteConf 2026、React Router 8.5、React Native 0.88...